Sos virus

Résolu
Bonjour,j'essaye depuis cette nuit d'installer avast (cause manque de place pour un autre) et ça plante à cause de anti spyware qui vient de je ne sais ou de plus j'ai eu un message :
spyware detecté
type : riskware
famille :
nom : adtool win 32 myweb search
objet : c:\program files\ask Tbar\srch Astt\1.bin\A5SRCHAS.DLL
je dois dire que je n'y connais pas grand chose alors si on pouvait donner un conseil à une grand-mere de 64 ans ce serai sympa
Configuration: Windows 2000
Internet Explorer 6.0

75 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une installation d'Avast échoue sous Windows 2000 en raison d'un message anti-spyware signalant un riskware lié à AdTool et à MyWebSearch. Plusieurs solutions proposées suggèrent de démarrer en mode sans échec, relancer Navilog1 pour détecter les fichiers infectieux et, si nécessaire, utiliser HijackThis pour générer un rapport. En pratique, il faut nettoyer les barres d’outils et les programmes tiers (AskTBar, MyWebSearch, etc.) et vérifier les processus et les entrées au démarrage. D’autres éléments montrent que des services liés à la sécurité peuvent redémarrer automatiquement, nécessitant une vérification des services et des clés de registre après le nettoyage.

Bobot (l’IA à votre service)
  1. Si tu l'avais dit mais on l'a zappé.

    Ce n'est pas que ne veuille pas le faire mais je pense que tu auras plus de chance sur le forum Internet ,car j'ai été toujours fidèle à France Télécom et je ne connais pas du tout Alice et ses programmes.

    Tu vas surement trouver des gens qui ont eu le même problème que toi et qui l'ont résolu.

    Si quelque fois personne ne réponds, reviens vers moi.
    1. ok merci quand meme et bonne soirée à toi
    2. @kali29Bonne soirée, mais n'hésites pas si tu n'a pas d'aide, on essaiera de se débrouiller.
    3. @booddhaok merci quand même et bonne soirée à toi
  2. Affiche la liste en résolu (dans le rectangle jaune en haut des messages)
    1. j'ais oublié de te dire que je voulais enlever le kit alicve mais quand je le fais à partir de ajout/suppression ça refuse et me bloque l'ordi
  3. Antivir : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)
    AVG Anti Spyware : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)

    CCLeaner : A garder pour nettoyer de temps en temps (prendre avis sur le forum pour les options)

    Hitjacthis : A désinstaller
    LOPXp : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
    Smitfraud fix : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
    Navilog : Celà doit être fait.

    Voilà, ça était un plaisir ;-)
    1. ok pas de probleme et un grand merci pour ta patience a bientot je te tiendrai au courant...
  4. Repos Soldat.
    Tu as été formidable.

    Je pense que nous avons bien travailler

    Lol 133 réponses. C'était pas du gâteau.

    Désinstalle tout ce que nous avons mis comme outils (Cherche dans ajout/suppression de programmes si tu ne trouve pas, c'est qu'il n'y avait pas d'installation donc tu supprimes tout simplement les programmes).

    Garde CCleaner pour faire de temps en temps le ménage.

    Rappel, la barre google suffit.

    Refuser tout outils de nettoyage, déverminage etc... sans prendre l'avis sur le forum.

    Ne pas oublier à chaque téléchargement de faire scanner les fichiers par Antivir et AVG antispyware. Au moindre problèmes, poubelle.

    Dans les mails, ne pas ouvrir de pièces jointes sans en connaitre la provenance.
    Eviter les blagues ou autres postés par les copains et qui ont déjà 50 destinataires, il y a de fortes chances que l'un d'entre eux soit contaminé et pourrisse toute la chaine.

    Pour que ta protection soit complète il te faut un pare-feu. Vu ta configuration je vais en chercher un pas trop lourd et je reviendrai vers toi.

    La machine a du gagner un peu en vélocité non ?
    1. tu me dit de desinstaller tous le outils
      lesquels??
      pour la vitesse c'est quand meme mieux
  5. rien a faire meme en mode sans echec
    ===============
    Bon Çà ne fait rien

    et au démarrage avira a sonne DR/Tool.rebot.F50
    ================
    Oui c'est normal, il détetecte navilog qui a dans son code (c'est voulu) quelque chose qui ressemble à un virus).

    Tu le désinstalles

    Démarrer --> Paramètres -->> Panneau de configuration --->> Ajout/suppression de programmes

    Tu cherches NAVILOG 1 3.4.8
    Tu sélectionnes la ligne
    Bouton supprimer à droite

    Remet moi un dernier Rapport Hitjackthis
  6. Yes
    1. rien a faire meme en mode sans echec
      et au demarrage avira a sonne DR/Tool.rebot.F50
  7. ----------------------- Fixer des lignes HitjackThis -------------------

    Relancer Hitjackthis

    • Fixer cette/ces lignes


    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm



    • Pour fixer cette/ces lignes.
    • Cliquer sur la petite case à gauche de chaque ligne à fixer.

    • Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED

    Et réessaye ça en mode sans échec (Imprime avant) /!\si tu recopies attention aux majuscules espaces et tout le tralalala

    • Ouvrir Hijackthis puis:
    • Open the Misc Tools Section
    • Delete a NT Service
    • Taper ou copier/coller FSGKHS puis valider.
    • Taper ou copier/coller F-Secure Automatic Update Agent puis valider.

    Relancer et renvoyer rapport HJ pour contrôle. Si bon ce sera TERMINE (J'espère)
    Mais attend mon feu vert.

    La machine devrait être un peu plus rapide non ?
    1. permanently delete or ??
  8. et FSGKHS ça a donner quoi ?
    1. le service FSGKHS n'a pas ete trouve dans le registre verifier que le nom soit bon
  9. Nous en avons bientôt terminé

    • Ouvrir Hijackthis puis:
    • Open the Misc Tools Section
    • Delete a NT Service
    • Taper ou copier/coller F-Secure Gatekeeper Handler Starter puis valider.

    Ressayer si présent
    • Taper ou copier/coller FSGKHS puis valider.

    • Taper ou copier/coller F-Secure Automatic Update Agent puis valider.

    Relancer et renvoyer rapport HJ
    1. The Service F-Secure Gatekeeper Handler Starter is unabled and/or running Hitjackthis itself (from the scan results ) or the Services msc.window
  10. Ok, erreu de C/>C de ma part,
    Il en reste un

    • Démarrer > executer > services.msc
    • Click-droit sur le service cité - F-Secure Anti-Virus Firewall Daemon
    • propriétés
    • et dans type de démarrage sélectionner désactivé
    • Ensuite si le Status du service est sur Démarré faire : arrêté

    Après cela

    • Ouvrir Hijackthis puis:
    • Open the Misc Tools Section
    • Delete a NT Service
    • Taper ou copier/coller FSGKHS puis valider.

    • Taper ou copier/coller F-Secure Automatic Update Agent puis valider.

    • Taper ou copier/coller F-Secure Management Agent puis valider.

    • Taper ou copier/coller F-Secure Anti-Virus Firewall Daemon puis valider.

    Relancer la machine et poster un rapport hitjackthis
    1. fsgkhs ne marche pas
  11. • Démarrer > executer > services.msc
    • Click-droit sur le service cité - FSGKHS
    • propriétés
    • et dans type de démarrage sélectionner désactivé
    • Ensuite si le Status du service est sur Démarré faire : arrêté

    • Click-droit sur le service cité - F-Secure Automatic Update Agent
    • propriétés
    • et dans type de démarrage sélectionner désactivé
    • Ensuite si le Status du service est sur Démarré faire : arrêté

    • Click-droit sur le service cité - F-Secure Management Agent
    • propriétés
    • et dans type de démarrage sélectionner désactivé
    • Ensuite si le Status du service est sur Démarré faire : arrêté

    • Click-droit sur le service cité - F-Secure Management Agent
    • propriétés
    • et dans type de démarrage sélectionner désactivé
    • Ensuite si le Status du service est sur Démarré faire : arrêté

    Nous n'avons pas terminé
    1. ça y est mais il n'y avait qu'une seule fois F-secure Management Agent
  12. Bien
    Avec l'explorateur de fichiers

    Va sur c:\program Files

    Cherche un dossier qui s'appelle Pack Securite

    Clic avec le bouton droit de la Souris dessus et choisis supprimer

    Accepte la suppression.

    Il se peut qu'il ne veuille pas

    Si tu es arrivé à supprimer, relance et renvoie un Rapport HitjAckThis
    1. le seul pack securite qu'il y a c'est avg anti spyware
  13. Je parle bien de F SECURE, pas de SPYWARE SECURE, celui je pense qu'il est au oubliettes..

    Demarrer -->> Parametres -->> Panneau de configuration -->> Ajout suppression de programme

    Regarde si tu trouves dans la liste quelque chose comme ou qui contient

    F-SECURE ou PACK SECURITE

    Si oui, tu sélectionnes la ligne et tu clique sur le bouton supprimer qui apparait à droite

    Une fois fait, regarde si tu as une autre ligne qui ressemble à ça.

    En cas de doute, donne le nom de ce qui te tracasses.
    1. non y a pas , c'est quoi opistat et j'aimerai bien enlever le kit de connexion alice mais c'est refuse a chaque fois et me bloque l'ordi
  14. Tu as désinstallé F-SECURE ??
    1. je ne pense pas l'avoir installe je fermais la fenetre a chaque fois que je le voyais pourquoi?
  • 1
  • 2
  • 3
  • 4